ServiceNow周四为企业AI智能体引入了长期缺失的核心要素：具有实际约束力的可验证身份。新推出的“AI护照”（AI Passport）为每个部署的智能体分配经过加密签名的凭证，明确其身份、权限范围、可访问系统及行动责任归属。在智能体每次尝试运行时，系统都会严格检查并执行这些限制。
此举旨在填补企业AI安全的结构性缺口。传统的零信任架构主要面向人和设备，而AI智能体此前常以共享API密钥或服务凭证的形式游离于该框架之外，缺乏可供审计的离散加密身份。AI护照通过回答“它是谁”、“是否有权限”等问题，解决了智能体在转移资金、更新记录或接触客户账户时的身份与权限验证难题。
动态权限验证机制
AI护照利用ServiceNow配置管理数据库（CMDB）、治理策略和工作流审批中的业务上下文来确立权限限制。与传统仅在部署时设置静态权限的工具不同，AI护照在智能体尝试执行操作时实时检查权限，强制执行当前业务规则，而非依赖过时配置。
在现场演示中，一个第三方客户服务智能体被配置为仅处理低于25美元的退款。一笔18美元的退款自动完成，而一笔40美元的请求因超过阈值在运行时被拒绝。该阈值作为治理规则存在于CMDB中，护照在交易层面而非设置层面执行这一规则。
ServiceNow高级副总裁Nenshad Bardoliwalla表示：“如果没有这个基线，所有的护栏都仅仅是建议性的。”AI护照采用开放规范，支持第三方智能体及ServiceNow自有智能体，允许其他治理产品、身份提供者和执行系统颁发和验证凭证。Futurum Research 2026年6月的报告显示，平均每家企业同时运行3.1个智能体编排平台，开放规范有助于覆盖企业实际的智能体资产。
应对安全威胁与影子AI
此类治理层的需求已有具体案例支撑。2025年11月，AppOmni研究人员指出，ServiceNow Now Assist平台的默认配置可通过二阶提示注入攻击被利用，导致敏感数据泄露或权限提升。尽管ServiceNow已于2025年10月修补了底层关键漏洞（CVE-2025-12420），但配置选择仍可能削弱安全控制。凭证级身份治理在智能体处理任何输入之前控制其行为，与提示注入防御形成互补。
影子AI问题加剧了这一紧迫性。Cloud Security Alliance 2026年5月的分析发现，80%的员工使用未经批准的工具，中位活跃时间为403天。Gartner 2026年4月预测，到2028年，平均每家财富500强公司将运营超过15万个AI智能体，远高于2025年的不足15个。为此，AI Control Tower同期推出了影子AI发现模块。
分级控制与基础设施集成
新框架提供了“调光开关”式的控制模式，组织无需在“运行”与“完全停止”间做二元选择。IT或安全团队可以撤销会话令牌以暂停智能体，限制其访问范围，或通过完全撤销凭证来停用智能体。停用的智能体在提供记录解释后可恢复。这种渐进式模型缓解了安全团队对自主智能体失控的担忧。
Nvidia作为设计和启动合作伙伴，将AI护照与其Open Agent Safety Platform（包括OpenShell安全运行时和Sentry安全框架）连接，将企业策略延伸至基础设施层。这解决了应用层策略无法在基础设施层有效执行的问题。OpenShell的沙箱运行时将策略执行从ServiceNow治理层向下延伸至智能体动作发生的计算环境。双方合作延续了2025年10月在Nvidia GTC DC上宣布的关系。
AI Control Tower与EmployeeWorks更新
除了智能体凭证，AI Control Tower还增加了影子AI检测及超过400个供应商连接器，用于发现、映射和监控智能体行为。新的AI成本管理模块按用户、部门和运行时跟踪支出，将消耗数据与业务价值指标连接。此外，面向金融机构的运营弹性产品现已可用，旨在符合英国和欧盟金融监管机构的运营弹性标准。
EmployeeWorks平台也获得重大更新。该平台基于ServiceNow于2025年12月以28.5亿美元收购的Moveworks技术构建。第三代员工AI组合结合了推理、记忆和业务系统连接，由管理员定义的控件管理。新的生产力助手包括研究和日历助手，以及针对HR和管理者的专用工具。生产力例行程序可处理后台重复任务，如销售员工的会前准备。ToolSmith环境根据自然语言描述生成工具和集成，已接受超过75,000个API训练。Conversations API允许将EmployeeWorks功能嵌入内部应用程序和其他AI工具中。
市场竞争与可用性
ServiceNow并非唯一关注AI治理的公司。Salesforce、Microsoft和SAP均推出了类似的治理或中心化管理方案。ServiceNow的区别在于其开放规范，旨在吸引在多平台上运行智能体的企业围绕统一的治理框架整合，而非锁定单一供应商生态系统。NTT Data等全球IT服务公司已开始使用该平台解决影子IT和流程碎片化问题。
预计AI护照、影子AI检测和AI成本管理将于2026年第四季度晚些时候可用。金融服务行业的运营弹性产品现已可用。新的EmployeeWorks助手、例行程序、ToolSmith和Conversations API正在进行有限制的可控可用性推广。定价结合基于座位的许可证和名为“assists”的AI积分，客户可根据使用情况购买额外容量。